Actualizado hace 1 min
Resumen de 6 notas de ciberseguridad publicadas el 23 de octubre de 2026. Los temas con más cobertura: vulnerabilidades (4), exploits y poc (2), ciberataques y apt (1).
VulnerabilidadesCiberataques y APT
Según Amazon Threat Intelligence, un actor de amenazas intentó explotar dos vulnerabilidades críticas de PHP (CVE-2026-109618 y CVE-2026-109619), conocidas colectivamente como PHP2Shell, cuatro días antes de que fueran reveladas y parcheadas públicamente. La actividad comenzó el…
La actualización permite rastrear automáticamente si las correcciones de seguridad persisten o reaparecen en el código a medida que los equipos modifican sus repositorios.
VulnerabilidadesExploits y PoC
Un sistema multi-agente con sandbox de zero-egress y validación en dos capas busca automatizar la remediación de vulnerabilidades al mismo ritmo que los modelos de IA las descubren — sin romper producción.
VulnerabilidadesExploits y PoC
Rapid7 documenta que el 71% de los ataques a fallas de alta severidad ocurren en la primera semana, dejando fuera de tiempo a los ciclos de parcheo tradicionales
IA y seguridadHerramientas e investigación
Microsoft documentó cómo el grupo chino aceleró ataques contra 2.250 tenants de M365 usando ARTEX, un framework de pentesting automatizado que opera sin pausas humanas.
